Phishing 3.0: The Fight Moves to Agent Versus Agent

Phishing 3.0：從內容掃描到「代理人」對決

在過去十年，企業的 電子郵件防禦 大多仍沿用「掃描訊息、找惡意載荷、直接封鎖」的老舊模式。這套機制在 Phishing 1.0（惡意連結、受感染附件、垃圾郵件）時仍能奏效，因為危險藏在可辨識的檔案或網址中。

隨著攻擊手法演變至 Phishing 2.0，焦點轉向「惡意意圖」——商業郵件詐騙、冒充高層、偽造發票等社交工程。此階段沒有可掃描的惡意程式碼，只有看似正常的請求。防禦廠商只能靠行為分析與 AI 模型學習員工的溝通習慣，才能稍微捕捉到異常。

AI 代理人登場：Phishing 3.0 的全新威脅面貌

Phishing 3.0 已不再是人手寫信，而是由生成式 AI（GenAI）自動撰寫誘餌，並利用 Deepfake（深度偽造）技術製作語音與影片。攻擊活動跨越電子郵件、協作工具、即時通話等多渠道，形成「代理人」自行完成偵查、草擬、發送、即時調整的完整循環。

• 偵查成本降至近乎零：過去攻擊者必須花時間閱讀網站、抓取職缺、繪製供應鏈圖，甚至研究高階主管的社群動態。現在的 AI 代理人能在秒內彙整公開資訊、從 GitHub 或雲端文件抓取技術細節，快速產出針對特定目標的偽裝前提，並可在同時為上萬家公司生成個人化劇本。
• 誘餌品質提升：傳統的拼寫錯誤、語句生硬的釣魚郵件逐漸退出舞台，取而代之的是能與受害者即時對話的互動式詐騙。微軟已追蹤到每月產出「數千萬」訊息的自動化釣魚平台；2026 年《Dark Reading》讀者調查顯示 48% 的資安專家將「代理式 AI」列為當年度最重要的攻擊向量，超過 Deepfake 及其他所有選項。

案例警示：Arup 的深度偽造電話詐騙

2025 年，國際工程顧問公司 Arup 發生一起震驚業界的詐騙事件。攻擊者先發送偽裝成公司英國 CFO 的釣魚郵件，當受害者猶豫不決時，緊接著出現一場 Deepfake 視訊通話，畫面中出現多位看似熟悉的同事，實則全為合成影像。受害者在通話中被說服，批准了 15 筆、總額約 2500 萬美元 的資金轉移。即便企業已做好郵件清潔，仍無法防止此類跨渠道的攻擊。

未來展望與防禦建議

• 跨渠道偵測：單純的郵件閘道已不足以防禦，企業需導入能同時監控電子郵件、協作平台、即時通話的統合偵測系統。
• AI 監控與對抗：利用生成式 AI 產生的「正常」溝通模式作為基準，偵測出不合常理的語氣、語速或影像特徵。
• 員工教育升級：除傳統的釣魚測驗外，應加入深度偽造影片與語音的辨識訓練，提升對多媒體詐騙的警覺。
• 驗證機制加固：對高價值資金流或敏感指令，必須採用多因素驗證（MFA）或雙重批准流程，避免單一溝通渠道的決策被冒用。

Phishing 3.0 已將攻擊成本壓到最低，讓每一家企業都成為「個人化」詐騙的潛在目標。唯有以同樣的 AI 思維、跨平台的防禦架構，才能在這場代理人對決中保持主動。